CoffeeLdr

CoffeeLdr CoffeeLdr는 소위 Beacon Object Files용 로더입니다. 이 프로젝트는 Cobalt Strike 프레임워크를 사용하지 않고 Beacon Object files를 테스트하는 데 사용하거나 Cobalt Strike용으로 설계된 BOF를 실행할 수 있는 방법을 맞춤형 임플란트에 제공하는 데 사용할 수 있습니다. 하지만 Beacon APIfork&run 및 injection 함수의 대부분은 사용자 정의 구현을 위해 비어 있습니다. 할 일 x86 object files 지원 크레딧 물론 이것은...

Maldoc-Analysis

Maldoc-Analysis В марте 2023 года был обнаружен новый образец, идентифицированный как вредоносное ПО. Это вредоносное ПО происходит из файлов с расширениями .xls и .doc и известно под именем «Bank Slip.xls». Его активность связана с уязвимостями, известными под идентификаторами CVE-2017-11882 и...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — 인증되지 않은 경로 탐색을 통한 임의 파일 삭제 📖 권고 개요 CVE-2026-12513은 버전 1.7.68 이전의 Shared Files 및 Shared Files Pro WordPress 플러그인에 영향을 미치는 경로 탐색을 통한 인증되지 않은 임의 파일 삭제 취약점으로, 사이버보안 연구원 Huynh Kien MinhMinhHK이 발견하고 분석했습니다. 이 결함은 플러그인의 프런트엔드 파일 제출 처리 루틴에서 발생하며, 사용자가 제공한 파일 경로가 중첩...

CVE-2023-33802

CVE-2023-33802 SumatraPDF 3.4.6 -32-bit 서비스 거부 DoS 설명 이 버그는 두 개의 큰 텍스트 파일first.txt & second.txt을 SumatraPDF 32비트에 입력으로 열 때 발생하는 충돌을 다룹니다. 다음 명령을 실행하거나 수동으로 SumatraPDF 32비트3.4.6에서 두 파일을 열 수 있습니다. root@kitploit: SumatraPDF.exe first.txt second.txt WinDBG를 이용한 32비트 버전 3.4.6 애플리케이션 충돌 보고서 다음 충돌이...

EUVD-2026-77008

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc 취약점 검증 txt 및 템플릿 파일...

Docx-Exploit-2021

Docx-Exploit-2021 이 docx 익스플로잇은 Microsoft .docx 파일 내부의 res 파일을 사용하여 악성 파일을 실행합니다. 이 익스플로잇은 CVE-2021-40444와 관련되어 있습니다. 재현이 안 될 경우 Telegram으로 연락주세요: LazarusRebor...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

CVE-2024-46987

CVE-2024-46987: 자동화된 경로 탐색 Path Traversal 📖 개요 이 저장소는 CVE-2024-46987 에 대한 Python 기반 개념 증명PoC을 포함합니다. 이 취약점은 특정 CMS 환경특히 Camaleon CMS 버전 2.9.0의 파일 다운로드 모듈에서 발견된 경로 탐색Path Traversal 결함입니다. 이 스크립트는 일반적인 경로 정규화를 우회하여 민감한 시스템 파일예: /etc/passwd 또는 SSH 개인 키을 자동으로 검색합니다. 🛠️ 기술적 세부 사항 취약점은 애플리케이션이 file 매개변수...

CVE-2022-24442

CVE-2022-24442: JetBrains YouTrack における FreeMarker サーバーサイド・テンプレートインジェクション Notification FTL ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイド・テンプレートインジェクション）攻撃を実行でき、FreeMarker の公開オブジェクトを悪用して制限を回避し、RCE（リモートコード実行）を獲得できる可能性があります。 注記: この問題は、CVE-2021-25770 の不完全な修正が原因で存在します。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら...

PT-2026-90856

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the snd ctl ascii elem id parse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 CVE-2011-2461을 수정하기 위해 패치된 uploader.swf 및 uploaderSingle.swf 버전입니다. Magento 코어에 포함된 취약한 .swf 파일에 대한 자세한 정보는 여기에서 확인할 수 있습니다 - https://packetstormsecurity.com/files/131376/Magento-eCommerce-Vulnerable-Adobe-Flex-SDK.html CVE-2011-2461의 핵심 원인은 @Mindedsecurity가 가장 잘...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() during savegame file processing. The root cause is a fixed array bound of 64 elements that is not validated against the declared worklist length in the file, allowing an attacker to craft a malicious savegame that wri...

EUVD-2026-76901

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2022-48197

CVE-2022-48197 Yahoo가 더 이상 이 프로젝트를 업데이트하지 않으므로이 공지 참조: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, 여기서 취약점을 공개하기로 결정했습니다: 이 애플리케이션에는 거의 대부분의 파일에 다수의 반사형 XSSReflected XSS 취약점이 있습니다. 취약한 파일의 샘플과 익스플로잇은 여기에서 찾을 수 있습니다:...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management ConsoleMMC를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명PoC 개요 이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다. 공지 이 PoC는 교육 목적 으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다. 이 저장소에 포함된...

CVE-2020-17519

CVE-2020-17519 로그 트래버설 도구 타겟 URL에서 디렉토리 트래버설 기법을 사용하여 로그 파일을 요청하는 Python 도구입니다. 실시간 진행 상황을 표시하고, 프록시 구성을 지원하며, 유효한 응답을 선택적으로 저장합니다. 기능 구성 가능한 깊이의 디렉토리 트래버설 디렉토리 트래버설을 위한 설정 가능한 깊이를 사용합니다. 단일 파일 또는 여러 파일 경로 단일 파일 경로 또는 파일에서 여러 경로를 요청할 수 있습니다. 멀티스레딩 지원 여러 스레드를 사용하여 동시에 요청을 실행합니다. 프록시 지원 요청에 대한 프록시를...